[发明专利]可信任主动式策略联动方法

摘要

一种可信任主动式联动策略方法。属于信息安全领域。通过策略管理器进行策略规则的部署流程进行策略规则部署，利用事件适配器进行安全事件告警信息的检测，进行告警信息的可信任度分析流程得到事件的信任度参数，向策略引擎发信息通知，同时等待策略引擎的响应，事件适配器向策略规则定位器传递告警事件，策略规则定位器查找事件索引表，规则定位器找到并激活已经部署好了的策略规则，策略引擎调用策略规则执行器进根据策略条件和响应适配器进行策略条件匹配和策略响应的执行，实现策略规则的联动。本发明通过确认安全事件的可信任度，只有可信任度大于某一个阀值才能触发相应的联动规则，降低了该联动的风险，也提高了策略联动的准确度。

主权项

1、一种可信任主动式联动策略方法，其特征在于，首先通过策略管理器进行策略规则的部署流程进行策略规则部署，部署完毕后，利用事件适配器进行安全事件告警信息的检测，如果有设备的告警信息到达，则事件适配器监测并接收该设备的告警信息，然后进行告警信息的可信任度分析流程得到事件的信任度参数，如果信任度高于事先规定的门限值，则向策略引擎发信息通知，同时将该信息进行封装成一个告警事件保存等待策略引擎的响应，如果接收到了策略引擎的响应，则事件适配器向策略规则定位器传递告警事件，策略规则定位器则根据告警事件的信息查找事件索引表，得到一组与该事件匹配的策略规则信息，规则定位器根据策略当前存储位置信息找到并激活已经部署好了的策略规则，如果策略规则不在内存中，就通知调度器将其从策略库中调入内存，然后策略引擎调用策略规则执行器进根据策略条件和响应适配器进行策略条件匹配和策略响应的执行，实现策略规则的联动。